必携ガイド
DORAコンプライアンス
金融機関およびそのICTプロバイダーのためのデジタル・オペレーショナル・レジリエンスの構築。
シェア：
内容：
- サプライチェーンの監視：DORAの「サードパーティ・リスク」の柱に基づく必須要件として、重要なICTサードパーティ・プロバイダーについて、リスクを継続的に監視する。
- 脅威主導型テストのサポート：レッドチームにリアルタイムの脅威インテリジェンスを提供し、規制で求められる高度なレジリエンステストを実施できるようにします。
- インシデントの迅速な報告：脅威や情報漏えいに関するリアルタイムのアラートを活用し、DORAが定める厳しい初期インシデント通知期限に対応します。
- アタックサーフェスの可視化：ネットワークおよび情報システムの完全性を確保するため、外部に公開されているすべてのデジタル資産をマッピングし、そのセキュリティを確保する。
